BitLocker mit Gruppenrichtlinien, PowerShell und manage-bde verwalten

Die Nutzung von BitLocker auf Notebooks schützt sensible Firmendaten vor dem Zugriff durch Unbefugte, wenn Rechner verloren gehen oder gestohlen werden. Die Verschlüsselung von Laufwerken empfiehlt sich aber auch für Desktop-PCs und Server, wenn man diese nicht verlässlich vor dem physischen Zugriff durch Angreifer schützen kann.

Wie bei Security-Lösungen ganz allgemein, müssen Unternehmen auch beim Einsatz von BitLocker eine Balance zwischen Sicherheit und Benutzerfreundlichkeit finden. Eine zentrale Rolle spielen dabei die so genannten Protectors, bei denen es sich um verschiedene Methoden für die Freigabe des Encryption Key handelt.

Ein wesentlicher Teil der BitLocker-Administration entfällt auf die Konfiguration dieser Protektoren. Als Bordmittel dafür stehen die Gruppenrichtlinien, PowerShell und manage-bde zur Verfügung.

Inhalt des E-Books

Wir bieten Ihnen in Zusammenarbeit mit der Fachpublikation WindowsPro ein kostenloses E-Book an, das auf 76 Seiten alle wichtigen Aspekte des BitLocker-Managements behandelt. Zur Sprache kommen unter anderem folgende Themen:

• BitLocker Key Protectors verwalten: TPM, PIN, Startschlüssel, Wiederherstellungs­schlüssel, Passwörter, Externer Key, Auto Unlock, SID-Protector, Recovery Agent
• Systemintegrität mittels PCR-Profil validieren
• BitLocker mit Gruppenrichtlinien, PowerShell und manage-bde aktivieren
• BitLocker Recovery Keys im Active Directory speichern
• Verschlüsselung des Systemlaufwerks remote prüfen
• USB-Laufwerke mit BitLocker To Go schützen
• Datenlaufwerke automatisch entsperren